| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體
【資安日報】2022年12月1日，駭客組織Lilac Wolverine發動大規模禮物卡攻擊、中國駭客利用USB裝置攻擊菲律賓組織
駭客組織Lilac Wolverine假借向收信人求助的名義，騙取禮物卡牟利；中國駭客UNC4191透過USB裝置發動攻擊，鎖定菲律賓的組織進行竊密
2022-12-01
【資安日報】2022年11月30日，駭客透過抖音短片散布竊密程式WASP、未修補已知漏洞的Fortinet資安設備網址清單遭到兜售
針對開發人員散布竊密程式WASP的攻擊行動出現新的手法，駭客利用抖音短片引誘受害者上鉤；Fortinet於10月上旬修補的漏洞CVE-2022-40684成為駭客偏好的目標，有人在兜售含有該漏洞的設備網址清單
2022-11-30
【資安日報】2022年11月29日，Dell、HP、聯想設備韌體使用老舊版本的OpenSSL、推特網站漏洞恐有更多資料外流
多家廠牌的個人電腦使用的UEFI韌體又出現資安問題，原因是使用的OpenSSL程式庫元件老舊而有資安風險；造成540萬筆用戶資料外洩的推特網站漏洞，最近有研究人員發現有駭客以此竊得更多個資
2022-11-29
【資安日報】2022年11月28日，Windows網際網路金鑰交換機制漏洞被用於攻擊、Docker Hub存在逾1,600個易受攻擊的映像檔
微軟於9月修補的Windows網際網路金鑰交換機制重大漏洞CVE-2022-34721已出現攻擊行動；Docker Hub上的映像檔有超過1,600個存在資安風險，可被用於攻擊
2022-11-28
【資安日報】2022年11月25日，閰羅王勒索軟體背後的駭客是俄羅斯人、駭客假借提供微星Afterburner公用程式散布挖礦軟體
資安業者發現勒索軟體閰羅王背後的駭客組織使用俄文，且先後與多個當地勒索軟體駭客合作；微星公用程式Afterburner成為駭客攻擊遊戲玩家的幌子，並將受害電腦用於挖礦牟利
2022-11-25
【資安日報】2022年11月24日，俄羅斯駭客今年前7個月竊取逾5千萬組密碼、歐洲議會遭到駭客組織Killnet的DDoS攻擊
資安業者揭露俄羅斯駭客的大規模竊密軟體攻擊行動，並指出今年1至7月就竊得5千萬組密碼；歐洲議會因判決俄羅斯達成戰爭罪的要件，並認定該國實行恐怖主義，而遭到DDoS攻擊
2022-11-24
【資安日報】2022年11月23日，已不再開發的網頁伺服器系統Boa成為攻擊目標、臺廠Lanner基板管理控制器韌體出現漏洞
微軟的研究人員在調查中國駭客攻擊印度電網的事故發現，駭客鎖定已停止開發的Boa網頁伺服器下手；被廣泛用於物聯網、OT設備的立端科技基板管理控制器（BMC），出現4個CVSS風險評分達10分的漏洞
2022-11-23
【資安日報】2022年11月22日，駭客組織Luna Moth發動電話網釣攻擊、加密貨幣交易所的雙因素驗證機制遭到繞過
駭客組織Luna Moth發動電話網釣攻擊，從而規避大部分資安系統的偵測；Coinbase、MetaMask等加密貨幣交易所用戶遭到鎖定，繞過雙因素驗證竊取資金
2022-11-22
【資安日報】2022年11月21日，駭客假冒Instagram發動網釣攻擊、歐姆龍PLC設備漏洞被用於散布惡意軟體
有教育機構遭到鎖定，攻擊者以Instagram帳號異常存取警示發動網釣攻擊；美國上週針對歐姆龍PLC設備的重大漏洞提出警告，並指出駭客已用於攻擊行動
2022-11-21
【資安日報】2022年11月18日，勒索軟體ARCrypter攻擊範圍從拉丁美洲擴及全球、北美線上購物者遭到網釣駭客鎖定
研究人員警告勒索軟體ARCrypter的攻擊態勢加劇，範圍從原本的拉丁美洲擴及全球；網釣駭客鎖定美國、加拿大的線上購物者而來，以假的促銷活動騙取信用卡資料
2022-11-18
【資安日報】2022年11月17日，公有雲業者AWS關聯式資料庫服務的快照暴露在外、惡意軟體載入器BatLoader攻擊行動升溫
AWS關鍵式資料庫雲端服務提供的公開快照功能，有可能會曝露整個資料庫內容；兩家資安業者近日針對惡意軟體載入器BatLoader的攻擊行動提出警告
2022-11-17
【資安日報】2022年11月16日，亞洲政府機關與憑證機構遭中國駭客Billbug鎖定、開發人員入口網站平臺Backstage出現重大漏洞
中國駭客組織鎖定亞洲政府機關、憑證認證機構下手，並於受害組織部署後門程式；提供組織架設開發人員入口網站的平臺Backstage出現重大漏洞，此漏洞與VM2元件有關
2022-11-16
